CVE-2023-6804 in GitHub
요약
\~에 의해 VulDB • 2026. 06. 26.
부적절한 권한 관리로 인해 스코프가 잘못 설정된 PAT(Personal Access Token)를 사용하여 임의의 워크플로우를 커밋하고 실행할 수 있었습니다. 이를 악용하려면 대상 저장소에 이미 워크플로우가 존재해야 합니다. 이 취약점은 GitHub Enterprise Server 3.8 이후 모든 버전에서 영향을 받았으며, 버전 3.8.12, 3.9.7, 3.10.4 및 3.11.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.